Política de Privacidade

Pará Delivery de Bebidas, CNPJ [CNPJ], com sede em [ENDEREÇO], é a controladora dos seus dados: é quem decide como e para que eles são usados.

• Identificação e contato: nome e telefone.
• Endereço de entrega: rua, número, complemento, bairro, cidade, CEP e ponto de referência.
• Localização: as coordenadas do seu aparelho, só quando você toca em “usar minha localização” (para sugerir a cidade e preencher o endereço), e a posição do aparelho do entregador no momento da entrega (comprovante de entrega).
• Foto da fachada (opcional): a foto do imóvel ou de uma referência que você enviar no checkout. Fica em armazenamento privado e só a equipe e o entregador do pedido a veem, por link temporário.
• Foto do chamado (opcional): a foto que você anexar ao abrir um chamado em Ajuda (produto errado, embalagem violada etc.). Fica em armazenamento privado e só a equipe da cidade do chamado a vê, por link temporário.
• Pedido: produtos, valores, taxa de entrega, caixinha, forma de pagamento, observações, código do pedido e histórico de status.
• Registros legais do pedido: data e hora da sua confirmação de maioridade (18+) e a versão destes termos e desta política aceita no checkout.
• Atendimento: mensagens da página de Ajuda e da conversa do pedido, avaliações do pedido e solicitações sobre seus dados.
• Aviso no aparelho (push, opcional): se você permitir notificações ao acompanhar um pedido, guardamos um identificador do seu aparelho ou navegador, ligado a esse pedido, só para avisar o status dele.
• Dados técnicos: endereço IP, tipo de aparelho e navegador, páginas visitadas e um identificador salvo no seu navegador, usados para segurança (limite de tentativas, bloqueio de fraude) e para medir o uso do site.

Não pedimos CPF, e-mail nem data de nascimento para comprar. Não coletamos dados de cartão: eles são digitados no ambiente do Mercado Pago.

• Receber, preparar, entregar e cobrar o pedido, avisar o status dentro do app (página do pedido e notificação no aparelho) e localizar o endereço (nome, telefone, endereço, localização, foto da fachada, pedido) — execução de contrato (art. 7º, V).
• Cumprir a proibição de venda de álcool a menores (registro da confirmação 18+) e obrigações fiscais e de consumo (registros do pedido e dos valores) — cumprimento de obrigação legal (art. 7º, II).
• Atender reclamações, dúvidas e pedidos sobre seus dados — execução de contrato e exercício regular de direitos (art. 7º, V e VI).
• Prevenir fraude, trote e abuso (limite de tentativas, bloqueio de telefone ou IP) e melhorar o serviço com estatísticas de uso — legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.

Não vendemos seus dados. Não usamos seus dados para decisões automatizadas que afetem você. Toda comunicação com você acontece dentro do app — não enviamos mensagens por WhatsApp. As notificações no aparelho só chegam se você ativar, e você pode desativá-las a qualquer momento nas configurações do celular.

Seus dados são tratados por fornecedores que trabalham em nosso nome, só para as finalidades acima e com o mínimo necessário:

• Supabase e Lovable (Lovable Cloud): Hospedagem do site e do app, banco de dados e armazenamento de arquivos (inclusive a foto da fachada).
• Mercado Pago: Processamento de pagamentos por Pix e cartão. Recebe o valor, o número do pedido e o primeiro nome. Os dados do cartão são digitados no ambiente do Mercado Pago e não ficam com a Pará Delivery.
• Z-API (provedor de WhatsApp): Não usado hoje: o sistema não envia mensagens por WhatsApp e nenhum dado seu é enviado à Z-API. Se isso mudar, esta política será atualizada antes.
• OpenStreetMap / Nominatim: Transformar a localização do aparelho em endereço e o endereço em coordenadas para a entrega.
• ViaCEP: Preencher rua, bairro e cidade a partir do CEP informado (só o CEP é enviado).
• Google Firebase Cloud Messaging e serviços de notificação do navegador: Entrega dos avisos no aparelho (push) quando você permite: recebe só o identificador do aparelho e o texto do aviso sobre o seu pedido.
• Lovable AI Gateway (inteligência artificial): Assistente usado pela equipe no painel interno; pode receber o nome do cliente e os dados do pedido que a equipe consultar. Não toma decisões automáticas sobre você.

Alguns desses fornecedores podem guardar dados em servidores fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança do próprio fornecedor. Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.

O entregador do seu pedido vê seu nome, telefone, endereço, ponto de referência e a foto da fachada, só enquanto o pedido está com ele. A página pública de acompanhamento não mostra o endereço completo.

• Pedidos e valores (inclusive a confirmação 18+ e o aceite dos termos): 5 anos, prazo da legislação fiscal e tributária. Depois, os dados que identificam você são anonimizados.
• Nome, telefone e endereço: enquanto você fizer pedidos e, depois do último pedido, até o fim do prazo acima — ou antes, se você pedir a exclusão (item 7).
• Foto da fachada: pelo tempo necessário à entrega e ao atendimento de reclamação sobre ela, até 90 dias após a entrega ou o cancelamento do pedido; depois disso é apagada automaticamente. Ela também é apagada quando você pede a exclusão dos seus dados.
• Foto do chamado: até 90 dias depois que o chamado é resolvido; depois disso é apagada automaticamente. Ela também é apagada quando você pede a exclusão dos seus dados.
• Mensagens de atendimento: até [PRAZO DE RETENÇÃO DO ATENDIMENTO], para responder reclamações e cumprir o Código de Defesa do Consumidor.
• Identificador de aviso no aparelho (push): enquanto o aviso estiver ativo. Ele é desligado quando o aparelho ou o navegador deixa de aceitar os avisos, quando você desativa as notificações ou quando pede a exclusão dos seus dados.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (art. 15).

Os dados trafegam criptografados, o banco tem controle de acesso por perfil e por cidade, a foto da fachada fica em armazenamento privado e as chaves de pagamento ficam só no servidor. Em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revisão de decisões tomadas unicamente com base em tratamento automatizado;
• oposição a tratamento feito em desconformidade com a lei.

Como pedir: acesse a página Meus dados, informe o telefone usado nos pedidos e escolha o tipo de pedido (acesso, correção ou exclusão). Se você fez pedidos neste aparelho, eles confirmam que o telefone é seu; se não, a equipe confirma a sua identidade antes de atender. A resposta aparece na própria página Meus dados. Respondemos em até 15 dias. Você também pode escrever ao encarregado (item 8) e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Exclusão: como não há conta com senha, “excluir a conta” significa anonimizar os seus dados: seu nome vira “Cliente removido”, o telefone fica mascarado, o endereço é apagado, as fotos (da fachada e dos chamados) são removidas e os avisos no aparelho são desligados. Os pedidos e os valores continuam guardados sem identificar você, porque a lei fiscal obriga. Detalhes em Exclusão de conta e dados.

[NOME DO ENCARREGADO] — e-mail [E-MAIL DO ENCARREGADO]. É o canal de comunicação com você e com a ANPD sobre seus dados pessoais.

O Pará Delivery vende bebidas alcoólicas e não se destina a menores de 18 anos. A venda a menores é proibida (Lei nº 13.106/2015 e art. 243 do ECA). Se soubermos que um pedido foi feito por menor, ele é cancelado e o telefone pode ser bloqueado.

Guardamos no seu navegador ou app apenas o necessário para o site funcionar: carrinho, cidade escolhida, confirmação de maioridade, endereço salvo e um identificador de visita. Se você permitir avisos no aparelho, o navegador ou o app guarda também a inscrição desses avisos. Não usamos cookies de publicidade de terceiros.

Quando esta política mudar, a versão e a data no topo mudam também. A versão aceita em cada pedido fica registrada nele.